网页打开慢在哪里：用 curl 分开记录解析、连接、握手与首字节时间

网页打开慢在哪里：用 curl 分开记录解析、连接、握手与首字节时间教程示意图

编写日期：2026-10-21。

适用场景

网页感觉很慢时，直接把问题归结为“带宽不够”往往过早。等待可能发生在域名解析、连接建立、加密握手，也可能发生在请求发出以后。本教程使用 curl 对一个 HTTPS 地址做低频采样，输出可比较的时间记录，为下一步排查缩小范围。

示例面向 Linux 的 Bash 终端，测试对象应为自己管理或获准访问的普通页面。成果是一份请求时间记录，不需要安装抓包驱动，也不会修改服务器配置。它衡量的是单个请求，不能代替浏览器对脚本、图片和页面渲染的完整分析。

原理：时间点通常从请求开始累计

curl 的多个计时字段是从操作开始累计到某个阶段完成的秒数，而不是各阶段单独耗时。域名解析时间表示解析完成时刻；连接时间表示 TCP 连接完成时刻；加密握手时间表示 TLS 等握手完成时刻；首字节时间表示收到第一个响应字节的时刻。

因此，连接建立的大致耗时要用连接时间减去解析时间，TLS 握手的大致耗时要用握手时间减去连接时间。直接把这些累计数值相加，会重复计算前面的阶段。

为了让初学者更容易解释，本例固定使用 HTTP/1.1，不自动跟随跳转，每次采样启动新的 curl 进程。即使如此，操作系统的解析缓存、网络代理和服务端缓存仍会影响结果，所以不能把一次差值当作某个组件的纯处理时间。

准备工作

curl --version

检查版本信息和 HTTPS 支持。准备一个响应较小、无需登录、不会执行写入操作的页面地址。下面使用标准示例域名演示命令结构；真正排查时，把 target_url 的值改成获准测试的完整 HTTPS 地址，保留协议和路径，不要放入访问令牌或其他敏感参数。

target_url='https://example.com/'

先记录测试时间、所在网络及是否经过代理。如果组织要求使用代理，应保留现有代理路径，不要为了得到看起来更短的耗时绕开它。代理参与时，连接时间可能对应到代理的连接，TLS 握手还可能包含隧道建立等开销，解释结果必须带上这个前提。

分步骤操作

第一步：建立单次请求记录

curl --http1.1 --silent --show-error \
  --output /dev/null \
  --connect-timeout 5 --max-time 20 \
  --write-out 'code=%{http_code} ip=%{remote_ip} dns=%{time_namelookup} connect=%{time_connect} tls=%{time_appconnect} ready=%{time_pretransfer} first=%{time_starttransfer} total=%{time_total} bytes=%{size_download}\n' \
  "$target_url"
printf 'curl退出码：%s\n' "$?"

响应正文送到系统的空设备，不写入磁盘，但仍会被实际下载。安静模式隐藏进度条，错误显示选项保留失败原因。连接阶段最多等待五秒，整个操作最多二十秒；如果正常业务本来需要更久，可以有依据地调大，不能把超时直接当作服务器故障。

输出中的 code 是响应状态码，ip 是远端地址，bytes 是正文下载字节数。其余字段都是秒数。退出码必须紧接请求读取，避免被后面的命令覆盖。没有启用按 HTTP 错误状态失败的选项，因此退出码为零也可能收到四百或五百类响应，必须同时看状态码。

第二步：按差值理解阶段

在没有代理、没有跳转且使用本例协议的前提下，connect 减 dns 可用于估计 TCP 连接阶段，tls 减 connect 可用于估计 TLS 阶段。first 减 ready 主要反映请求准备完成后到首字节到达之间的等待，但其中包含网络往返和服务端处理，不能直接命名为数据库耗时。

total 减 first 是首字节之后的剩余时间。它偏大时，可以进一步考虑响应体大小、传输速度和响应是否分段缓慢生成。bytes 很小时仍然很慢，也不能仅凭这一条记录就断定带宽不足。

第三步：低频重复三次

for sample in 1 2 3; do
  printf 'sample=%s ' "$sample"
  curl --http1.1 --silent --show-error \
    --output /dev/null \
    --connect-timeout 5 --max-time 20 \
    --write-out 'code=%{http_code} ip=%{remote_ip} dns=%{time_namelookup} connect=%{time_connect} tls=%{time_appconnect} ready=%{time_pretransfer} first=%{time_starttransfer} total=%{time_total} bytes=%{size_download}\n' \
    "$target_url"
  printf 'exit=%s\n' "$?"
  sleep 2
done

sample 只是采样序号，不对应设备信息。两次请求间隔两秒，避免把排障操作变成负载测试。每次使用独立进程，减少进程内连接复用带来的解释差异，但这不会清除系统或上游解析缓存。